#SSH

OpenSSH 10.4 已发布，增加了对结合 ML-DSA 44 和 Ed25519 的复合后量子签名方案的实验性支持。此外，在 Linux 上，如果未启用 SECCOMP 或 NONEWPRIVS 沙箱功能，sshd 现在将拒绝启动。 这意义重大，因为 SSH 是全球用于安全远程访问的关键基础设施工具；后量子签名支持使 SSH 能够抵御未来量子计算机的攻击。更严格的沙箱执行提高了安全性，确保 sshd 在受限环境中运行，从而减少潜在漏洞的影响。 后量子签名方案遵循 IETF 草案，将 ML-DSA 44（NIST 标准化的基于格的算法）与 Ed25519 结合。在 Linux 上，如果 sshd 编译时启用了沙箱支持，但系统缺少 SECCOMP 或 NONEWPRIVS，守护进程现在将无法启动，而不仅仅是记录错误。